基于進(jìn)程監(jiān)控的數(shù)據(jù)防泄漏技術(shù)研究.pdf

1、隨著計(jì)算機(jī)的應(yīng)用以及互聯(lián)網(wǎng)的迅速發(fā)展，電子文檔的應(yīng)用變得越來(lái)越廣泛。電子文檔具有易編輯易傳播的優(yōu)點(diǎn)，極大方便了人們的日常生活。但是，電子文檔的非法篡改和傳播會(huì)嚴(yán)重?fù)p害文檔所有者的合法利益。因此，如何最有效地保證電子文檔內(nèi)容的安全，是國(guó)內(nèi)外研究者不懈的追求。
　　傳統(tǒng)的數(shù)據(jù)防泄漏軟件技術(shù)雖然可以解決電子文檔的安全問(wèn)題，但卻無(wú)法平衡數(shù)據(jù)安全和工作效率之間的矛盾。本文提出一種基于進(jìn)程監(jiān)控的信息保護(hù)模型，對(duì)電子文檔提供一整套的安全保護(hù)，保

2、證電子文檔數(shù)據(jù)不被惡意泄露。在對(duì)由進(jìn)程監(jiān)控到的文件數(shù)據(jù)進(jìn)行加密的同時(shí)，還可以對(duì)文件數(shù)據(jù)進(jìn)行訪(fǎng)問(wèn)控制，進(jìn)而實(shí)現(xiàn)了防止電子文檔數(shù)據(jù)的泄漏。
　　本文研究進(jìn)程監(jiān)控技術(shù)、文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)、透明加解密技術(shù)和文件訪(fǎng)問(wèn)控制技術(shù)。通過(guò)利用進(jìn)程監(jiān)控技術(shù)對(duì)系統(tǒng)函數(shù)進(jìn)行攔截并利用HOOK（鉤子）技術(shù)對(duì)其進(jìn)行修改來(lái)實(shí)現(xiàn)對(duì)進(jìn)程間通信的監(jiān)控，對(duì)于監(jiān)控到的文件把其文件信息存放于文件加密表中，通過(guò)內(nèi)核模式的過(guò)濾驅(qū)動(dòng)程序攔截文件操作實(shí)現(xiàn)對(duì)文件數(shù)據(jù)的透明加解密，